Seminar Keycloak – Grundlagen, Architektur & sichere Installation

Lernziele

• Keycloak‑Architektur und Sicherheitsmodell erläutern.
• Quarkus‑Distribution sicher deployen (Container/Host).
• Realm, Rollen, Gruppen und Clients basal einrichten.
• TLS/Reverse‑Proxy, Admin‑CLI und Backup/Restore anwenden.
• Update‑/Rollback‑Pfad dokumentieren.

Agenda

1. Architektur, Datenflüsse, Token‑Formate.
2. Installation: Container/Host, Verzeichnisse, Rechte.
3. Erstkonfiguration: Admin, Realm, Clients, Rollen/Groups.
4. TLS/Reverse‑Proxy, CORS‑Rahmen, Cookie‑Sicherheit.
5. Admin‑CLI (kcadm), Export/Import, Backup/Restore.
6. Betrieb: Updates, Themes‑Überblick, Ereignis‑Logs.

Praxislabs (Step‑by‑Step)

• Lab 1: Deployment
  1. Laufzeitumgebung vorbereiten.
  2. Keycloak starten, Admin‑User anlegen.
  3. Health‑Check durchführen.
• Lab 2: Realm & Client
  1. Realm anlegen.
  2. OIDC‑Client „confidential“ mit PKCE konfigurieren.
  3. Redirect URIs/CORS prüfen.
• Lab 3: Rollen/Gruppen
  1. Rollen definieren.
  2. Gruppenstruktur anlegen, Zuweisungen testen.
• Lab 4: TLS/Proxy
  1. Proxy‑Header, Host/Port korrekt terminieren.
  2. HTTPS erproben.
• Lab 5: Admin‑CLI & Backup
  1. kcadm anmelden, Objekt anlegen.
  2. Realm‑Export und Wiederanlauf testen.